Guides pratiques sur Azure Defender for Cloud

Cette page comprend des guides et des ressources qui peuvent vous aider à apprendre à créer des automatisations à l’aide d’Azure Defender for Cloud activités.

Exemples de workflows

Solutions d'automatisation de bout en bout qui montrent comment les activités Azure Defender for Cloud sont utilisées comme moteur d'analyse des logiciels malveillants dans un workflow de réponse de sécurité plus large.

Exemple de workflow	Description	Activités
SOAP – Détection des menaces de fichiers et réponse	Solution SOAP de bout en bout qui analyse les fichiers des fournisseurs à partir d’un e-mail, de OneDrive et de SharePoint à l’aide d’Azure Center et d’AI Agent, puis met automatiquement en quarantaine les menaces et déclenche une réponse de sécurité complète.	Demander l’analyse du garde-fou, récupérer les résultats de l’analyse du garde-fou

Modèles Studio Web

Modèles Studio Web réutilisables conçus autour d'Azure Defender for Cloud en tant que couche d'analyse des logiciels malveillants. Les fichiers proviennent de divers emplacements, sont téléchargés dans Azure Blob Storage pour déclencher l'analyse Plus pour le stockage, puis récupérés via les activités Définir pour le cloud pour un traitement ultérieur.

Modèle	File Source (Source du fichier)	Description	Activités
Analyse des failles SOAR – Analyser les fichiers locaux	Système de fichiers local	Chargez un fichier local dans Azure Blob Storage, déclenchez l’analyse des logiciels malveillants avec Microsoft Définir pour le cloud, enrichissez les résultats avec Microsoft Sentinel Threat Intelligence et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Demander l’analyse du garde-fou, récupérer les résultats de l’analyse du garde-fou
Analyse des risques SOAR – Analyser les fichiers depuis Google Drive	Google Drive	Récupérez les fichiers depuis Google Drive, chargez-les sur Azure Blob Storage, déclenchez l'analyse des logiciels malveillants avec Microsoft Définir for Cloud, enrichissez les résultats avec les Microsoft Sentinel Threat Intelligence, et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Demander l’analyse du garde-fou, récupérer les résultats de l’analyse du garde-fou
Analyse des failles SOAP – Analyser les fichiers à partir de pièces jointes Gmail	Gmail	Téléchargez les pièces jointes Gmail, chargez-les sur Azure Blob Storage, déclenchez l'analyse des logiciels malveillants avec Microsoft Définir for Cloud, enrichissez les résultats grâce aux Microsoft Sentinel Threat Intelligence, et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Demander l’analyse du garde-fou, récupérer les résultats de l’analyse du garde-fou
Analyse des failles SOAP – Analyser les fichiers depuis OneDrive	Microsoft OneDrive	Récupérez les fichiers depuis OneDrive, chargez-les sur Azure Blob Storage, déclenchez l'analyse des logiciels malveillants avec Microsoft Defender for Cloud, enrichissez les résultats avec Microsoft Sentinel Threat Intelligence, et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Demander l’analyse du garde-fou, récupérer les résultats de l’analyse du garde-fou
Analyse des risques SOAR: analyser les fichiers à partir des pièces jointes Outlook	Microsoft Outlook	Téléchargez les pièces jointes des e-mails Outlook, chargez-les sur Azure Blob Storage, déclenchez l’analyse des logiciels malveillants avec Microsoft Définir pour le cloud, enrichissez les résultats grâce aux Microsoft Sentinel Threat Intelligence, et prenez en charge la réponse aux incidents dans Microsoft Azure Sentinel.	Demander l’analyse du garde-fou, récupérer les résultats de l’analyse du garde-fou